<?php
$file=$_GET['thefile'];
if(!is_file($file) || !file_exists($file)){
	exit();
}
?>
<img src="<?php echo $file;?>">